Auf den Punkt: Auf der Black Hat 2026 verlagern Anbieter wie ArmorCode, Cribl, CommVault, SOCRadar und Arctic Wolf KI-Funktionen von reinen Copiloten hin zu operativ integrierten Agenten für Angriffspfadanalyse, Recovery-Validierung, Identitätsrisikomanagement und gebündelte Cyber-Resilience-Angebote.
Auf der Black Hat 2026 verschiebt sich der Fokus von reinen KI-Assistenten zu operativ eingebundenen Agenten, die Angriffspfade priorisieren, Recovery-Prozesse abhärten und Identitätsrisiken konsolidieren. Mehrere Anbieter stellten dazu konkrete neue Produktfunktionen vor.
Die diesjährige Black Hat zeigt laut CSO Online eine Verschiebung weg von reinen KI-Copiloten hin zu Agenten, die tief in operative Sicherheitsworkflows eingebettet sind. ArmorCode erweitert seine Agentic Control Plane um vier neue Anya-AI-Agenten sowie verbesserte Context-Risk-Graph-Funktionen. Diese sollen Schwachstellen nicht mehr nach roher CVE-Anzahl, sondern nach tatsächlichem Geschäftsrisiko priorisieren – über Angriffspfadanalyse, Netzwerk-Reachability-Mapping, Patch-Management-Integration und Unterstützung für kompensierende Kontrollen wie WAFs und EDR-Plattformen. Die Agenten sollen Exploitability prüfen, Mitigationen empfehlen, Cloud-Expositionen bewerten und Patch-Rollouts orchestrieren, wobei geteilter Sicherheitskontext redundante KI-Analysen und Betriebskosten reduzieren soll.
Cribl stellte eine neue AI-Observability-Anwendung vor, die Sichtbarkeit über KI-Modellnutzung, Token-Verbrauch, Ausgaben und potenzielle Exposition sensibler Daten liefert – auf Basis bereits vorhandener Telemetriedaten. Über die Übernahme von CardinalOps wurden zudem Detection-Engineering-Fähigkeiten erweitert: Erkennungsregeln werden auf MITRE ATT&CK gemappt, Abdeckungslücken identifiziert und KI-gestützte Workflows angewendet. Neue stream-native Detektionen sollen hochkonfidente Bedrohungen direkt in bewegten Telemetriedaten erkennen, ohne eine zusätzliche Datenplattform zu erfordern.
CommVault kündigte eine Integration zwischen seinem Threat Scan und Google Threat Intelligence an, um nach Cyberangriffen saubere Recovery-Punkte zu identifizieren. Google-Bedrohungsdaten werden mit CommVaults Backup-Validierungs-Workflows kombiniert; eine neue Inline-Dateihash-Erfassung erlaubt den Abgleich von Recovery-Punkten mit Bedrohungsindikatoren bereits während des Backups. Laut Anbieter soll dieser mehrstufige Ansatz Kunden eine schnellere Validierung von Recovery-Punkten ermöglichen, bevor tiefere Malware- oder Forensikanalysen erfolgen, und die KI-gestützte Synthetic-Recovery-Funktion stärken. Die Verfügbarkeit wird in den kommenden Monaten erwartet.
SOCRadar bringt mit People Intelligence ein identitätsfokussiertes Angebot innerhalb seiner Extended Threat Intelligence (XTI)-Plattform. Die Funktion aggregiert kompromittierte Zugangsdaten, Stealer-Logs, personenbezogene Daten, Angreifer-Telemetrie und weitere externe Identitätsexpositionsdaten in einheitlichen Analystenprofilen – Ermittler können damit Identitätsrisiken priorisieren, ohne interne HR- und IAM-Systeme anbinden zu müssen. Automatisiertes Risk Scoring und konsolidierter Identitätskontext sollen den manuellen Korrelationsaufwand bei Untersuchungen reduzieren.
Arctic Wolf stellte mit Cyber Resilience ein Bündelangebot vor, das Managed Detection and Response, Exposure Management, Endpoint Protection, Incident Response und eine Garantieleistung von bis zu 3 Millionen US-Dollar in einem Paket zusammenfasst. Das Angebot ist ab sofort über Arctic Wolf und dessen Partner-Ökosystem verfügbar.
Quelle: www.csoonline.com · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.